Политика за поверителност

Последна актуализация: 28 септември 2026

Тази политика се отнася за услугата Pokana.net (https://pokana.net и приложението app.pokana.net). Контакт по въпроси за личните данни: support@pokana.net.

За кого е тази политика

Pokana.net е българска онлайн услуга за създаване на интерактивни дигитални покани за събития – сватби, кръщенета, рождени дни, фирмени и други събития – и за управление на преживяването на гостите около събитието. Публичният сайт е на pokana.net, а приложението – на app.pokana.net.

Тази политика обяснява какви лични данни обработваме, защо, на какво правно основание, колко дълго ги пазим и какви права имате. Отнася се за три групи хора:

Посетители на публичния сайт pokana.net.
Организатори – регистрирани потребители, които създават събития и покани в приложението.
Гости – хората, които отварят покана, попълват RSVP форма, качват снимки и видео в „Спомени“ или изпращат заявка за песен. Гостите нямат акаунт.

Публичният сайт pokana.net

Сайтът pokana.net е информационен. Той не изисква вход, не поставя бисквитки и не използва външни аналитични или рекламни инструменти. Шрифтовете и изображенията се зареждат от нашия собствен сървър. Хостинг доставчикът води стандартни технически записи (логове) за сигурност и надеждност, в които IP адресът ви присъства за ограничен срок. Бутоните „Създай покана“ и „Вход“ водят към приложението на app.pokana.net, където важат разделите по-долу.

Кой е администратор на данните

Данни за акаунта на организатора (имейл, парола, настройки за сигурност, сесии, данни за използване на услугата) – администратор е операторът на Pokana.net.
Данни за гости, въведени в събитие на организатор (списъци с гости, RSVP отговори, снимки и видео в „Спомени“, заявки за песни, план на масите, бележки) – администратор е организаторът на събитието. Pokana.net действа като обработващ лични данни по негово възлагане и обработва тези данни само за целите на предоставяне на услугата.

Ако сте гост и имате въпрос за това как се използват вашите данни за конкретно събитие, първият адресат е организаторът на събитието. Можете да се обърнете и към нас на посочения имейл – ще ви съдействаме и при нужда ще препратим запитването към организатора.

Какви данни обработваме

Данни за организатори

Имейл адрес и парола. Паролата се съхранява само в хеширан вид.
Данни за двуфакторна автентикация, ако сте я включили: публични ключове за passkeys (WebAuthn) или секрет за TOTP приложение, както и хеширани кодове за възстановяване.
Списък с активни сесии (устройство/браузър, приблизително време на вход), които можете да прекратите от акаунта си.
Съдържание на събитията, които създавате: текстове на поканата, дати, локации, дизайн, качени изображения за визия, бюджет и бележки, план на масите.
Ако свържете Google Drive за архив: криптирано съхранен refresh token за достъп с обхват drive.file (виж раздела за Google Drive).
Технически записи (логове) за сигурност и отстраняване на проблеми, в които IP адресът се съхранява само в хеширан вид.

Данни за гости

Данни от списъка с гости, въведени от организатора: имена, евентуално имейл или телефон, група/маса.
Отговори в RSVP формата: име, присъствие, придружител, предпочитание за меню, алергии, желани песни, свободен текст. Информацията за алергии може да представлява данни за здравословно състояние – събира се само защото гостът сам я въвежда, за целите на организацията на събитието.
Снимки и видеоклипове, качени от гости чрез QR код или линк във функцията „Спомени“, заедно с посочено от госта име, ако е въведено.
Заявки за песни към DJ на събитието и посочено от госта име.
Технически данни при достъп до публична покана: хеширан IP адрес и служебни бисквитки (виж Политика за бисквитки).

Данни за използване на услугата

Събираме агрегирани показатели за използване на продукта (брой създадени събития, използвани функции) изцяло на нашия сървър, без бисквитки и без външни аналитични инструменти. Идентификаторът на потребителя в тези записи е псевдоним, получен с ключова хеш-функция (HMAC) със сървърен ключ. Не записваме имейл, имена на гости, имена на файлове, съдържание на събития или IP адреси в тези показатели. Записите се пазят до 400 дни.

За какво и на какво основание използваме данните

Цел	Данни	Правно основание
Създаване и поддържане на акаунт, вход, двуфакторна автентикация, сесии	Имейл, хеширана парола, данни за 2FA, сесии	Изпълнение на договор – чл. 6, пар. 1, б. „б“ от ОРЗД
Предоставяне на функциите: покани, RSVP, списъци с гости, план на масите, „Спомени“, заявки за песни, PDF покани	Съдържание на събитията, данни за гости	Изпълнение на договор с организатора. За данните на гостите – обработване по възлагане (чл. 28 от ОРЗД)
Архив на събитието в Google Drive на организатора и/или временен линк за изтегляне	Съдържание на архива, криптиран token за Google	Изпълнение на договор, по изрична заявка на организатора
Транзакционни имейли: смяна на парола, покана за съорганизатор, напомняне за архив	Имейл адрес	Изпълнение на договор
Сигурност, защита от злоупотреби, ограничаване на честотата на заявки, защита от ботове	Хеширан IP адрес, логове, данни на защитната услуга	Легитимен интерес – чл. 6, пар. 1, б. „е“ от ОРЗД
Агрегирани показатели за използване на продукта	Хеширани идентификатори, броячи	Легитимен интерес
Изпълнение на законови задължения	Съответните данни	Законово задължение – чл. 6, пар. 1, б. „в“ от ОРЗД

Не изпращаме маркетингови имейли. Не продаваме лични данни и не ги предоставяме на трети страни за реклама. Не използваме данните за обучение на общи AI/ML модели. Не извършваме автоматизирано вземане на решения с правни последици за вас и не изготвяме профили.

Съорганизатори

Организаторът може да покани по имейл други хора като съорганизатори на конкретно събитие. Съорганизаторите виждат данните на събитието, включително списъка с гости, RSVP отговорите и съдържанието в „Спомени“. Организаторът е отговорен да кани само хора, на които има основание да предостави достъп до тези данни.

Външни услуги и доставчици

За да работи Pokana.net, използваме ограничен брой външни доставчици. Те обработват данни само по наше възлагане и само за целите, описани тук.

Хостинг и сървърна инфраструктура – осигуряват работата на публичния сайт, уеб приложението, базата данни и фоновите процеси за обработка на медия и архиви. Основната сървърна инфраструктура се използва в ЕС.
Облачна, медийна и защитна инфраструктура – използва се за временно съхранение и обработка на снимките и видеата от „Спомени“ (в хранилище с юрисдикция ЕС), за подготовка на видеата за възпроизвеждане и за защита на входа и регистрацията от автоматизирани злоупотреби. При защитата от ботове доставчикът обработва технически данни, например IP адрес, и може да постави собствена бисквитка.
OpenAI – само ако организаторът използва „Визия на поканата“ и качи пример (покана, снимка или визия). Каченото изображение и описанието на желаната визия се предават на доставчика, за да се анализира примерът и да се създаде нова илюстрация. Организаторът е длъжен да качва само изображения, за които има право на използване. Резултатът се записва в събитието му; не използваме тези данни за реклама.
Google – само ако организаторът свърже своя Google акаунт за архив. Достъпът е с обхват drive.file, което означава, че приложението вижда и управлява само файловете, които само е създало. Архивът се копира в собствения Google Drive на организатора. Токенът се съхранява криптиран и връзката може да бъде прекратена по всяко време от приложението или от настройките на Google акаунта.
TransferNow – само ако организаторът поиска архива като временен линк за изтегляне. Линкът е валиден 7 дни. TransferNow служи само за доставка, а не за трайно съхранение.

Когато доставчик със седалище извън ЕС/ЕИП обработва данни, предаването се извършва въз основа на стандартни договорни клаузи на Европейската комисия и/или решение за адекватност, съгласно глава V от ОРЗД.

Връзка с Google Drive

Връзката с Google Drive е по избор и се включва само от организатора, от страницата „Архив и съхранение“ в приложението. Заявяваме единствен обхват – https://www.googleapis.com/auth/drive.file. Той дава достъп само до файловете и папките, които Pokana създава в Drive на организатора. Не четем, не изброяваме и не индексираме други файлове в Drive. Архивът се записва в папка „Pokana“ в собствения Drive на организатора. Не пазим копие на архива след приключване на експорта, който организаторът е поискал. Данните от Google не се използват за реклама и не се използват за обучение на общи AI/ML модели. Достъпът може да бъде прекратен по всяко време с бутона „Разкачи“ в приложението или от страницата за разрешения на Google акаунта. Разкачването не изтрива нищо в Drive. Подробно описание: Връзка с Google Drive.

Колко дълго пазим данните

Данни за акаунт – докато акаунтът съществува. След заявка за изтриване данните се премахват от работните системи, а остатъчни копия в резервни архиви се заличават до 30 дни.
Данни за гости и RSVP – докато организаторът изтрие събитието или акаунта си.
Снимки и видео в „Спомени“ – съхраняват се временно в Pokana до 15 дни след качването на всеки файл, след което се изтриват автоматично. Срокът е за всеки файл поотделно, не за събитието като цяло. За дългосрочно съхранение организаторът архивира събитието в своя Google Drive или го изтегля предварително.
Криптиран Google token – до прекратяване на връзката с Google Drive или до изтриване на акаунта.
Логове – до 12 месеца.

Как защитаваме данните

Паролите и кодовете за възстановяване се съхраняват хеширани.
Двуфакторна автентикация с passkeys (WebAuthn) или TOTP приложение.
Преглед и прекратяване на активни сесии от акаунта.
Личните линкове на гостите използват случайно генерирани токени, а не имена.
Криптирана връзка (HTTPS), защита срещу CSRF при всяка променяща действие заявка.
Ограничаване на честотата на заявки по хеширан IP адрес и защита от ботове при вход и регистрация.
Достъпът до данните на едно събитие е ограничен до неговия организатор и поканените съорганизатори.

Вашите права

Съгласно Регламент (ЕС) 2016/679 (ОРЗД) и Закона за защита на личните данни имате право на достъп, коригиране, изтриване, ограничаване на обработването, преносимост, възражение срещу обработване на основание легитимен интерес и жалба до Комисията за защита на личните данни (КЗЛД), www.cpdp.bg.

Организаторите могат сами да изтеглят RSVP данните като CSV, да архивират събитие, да изтрият събитие или акаунт от настройките на услугата. За останалите заявки пишете на support@pokana.net. Отговаряме в срок до един месец.

Възраст

Акаунт на организатор може да създаде само лице, навършило 16 години. Гостите не създават акаунт, а въвеждат данни по покана на организатора, който отговаря за законосъобразността на тази покана.

Бисквитки

Публичният сайт pokana.net не поставя бисквитки. Приложението app.pokana.net използва само строго необходими бисквитки от първа страна. Подробности в Политиката за бисквитки.

Промени в тази политика

При съществени промени ще уведомим регистрираните организатори по имейл или чрез съобщение в услугата преди промяната да влезе в сила. Датата на последната актуализация е посочена в началото на страницата.

Контакт

Имейл за въпроси, свързани с лични данни: support@pokana.net. Отговаряме на български и английски.